企业级 Zabbix 监控

一、zabbix 监控

1、zabbix 监控架构

zabbix的监控架构在实际监控架构中，zabbix根据网络环境、监控规模等 分了如下两种架构： server-client 、server-proxy-client

1、server-client架构也是zabbix的最简单的架构，监控机和被监控机之间不经过任何代理 ，直接由zabbix server和zabbix agentd之间进行数据交互。适用于网络比较简单，设备比较少的监控环境 。
2、server-proxy-client架构其中proxy是server、client之间沟通的一个桥梁，proxy本身没有前端，而且其本身并不存放数据，只是将agentd发来的数据暂时存放，而后再提交给server 。一般适用于跨机房、跨网络的中型网络架构的监控

普通监控:

分布式监控:

2、Zabbix 优点

1.开源,无软件成本投入，支持二次开发，接口丰富。
2.Server 对设备性能要求低，支持proxy分布式监控集中管理，有自动发现功能。
3.基于web界面的管理方式,自带多种监控模板
4.支持主被动监控模式:当监控的 item 比较多服务器队列比较大时可以采用主动监控模式,（站在agent角度）被监控客户端主动从server 端去下载需要监控的item 然后取数据上传到 server 端。这种方式对服务器的负载比较小。

3、Zabbix 缺点

​ 需在被监控主机上安装 agent,所有数据都存在数据库里, 产生的数据很大,瓶颈主要在数据库。

4、Zabbix监控方式和对象

1. Zabbix agent：Zabbix agent是一种轻量级的监控代理程序，安装在要监控的设备上。它可以主动采集设备上的各种指标数据，例如CPU使用率、内存使用率、磁盘空间等。Zabbix agent还可以执行命令并返回结果，用于更复杂的监控需求。使用Zabbix agent进行监控的好处是它可以提供更详细和精确的数据，并且对于网络环境有更好的适应性。
2. IPMI:智能平台管理接口（Intelligent Platform Management Interface）IPMI 能够横跨不同的操作系统、固件和硬件平台，用于监控服务器硬件的状态和性能。Zabbix可以通过IPMI协议直接与服务器进行通信，获取硬件相关的信息，例如温度、风扇转速、电源状态等。
3. SNMP：网络管理协议（Simple Network Management Protocol）是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机等）的一种标准协议，它是一种应用层协议。通过SNMP协议，Zabbix可以获取网络设备的各种信息，例如接口流量、端口状态等。
4. JMX（Java Management Extensions）：JMX是一种Java平台的管理和监控标准。Zabbix可以通过JMX协议与Java应用程序进行通信，获取应用程序运行状态的信息，例如堆内存使用情况、线程数、GC时间等。JMX适用于监控Java应用程序的性能和健康状态，对于Java开发人员和运维人员非常有用。

5、Zabbix监控模式

1. 主动模式（Active mode）：在主动模式下，Zabbix agent主动向Zabbix服务器发送监控数据。Agent会按照预定义的监控项间隔时间主动采集数据，并将数据发送到Zabbix服务器。这种模式适用于无法通过网络直接连接到被监控设备的情况，或者需要主动控制数据采集间隔时间的情况。
2. 被动模式（Passive mode）：在被动模式下，Zabbix服务器主动连接到Zabbix agent来获取监控数据。Agent会监听指定的端口，等待服务器的连接，并将采集到的数据发送给服务器。这种模式适用于可以直接连接到被监控设备的情况，或者需要服务器主动控制数据获取间隔时间的情况。
3. SNMP模式：Zabbix可以通过SNMP协议来监控网络设备和服务器。在SNMP模式下，Zabbix服务器通过SNMP协议直接获取设备的监控数据，无需安装Agent。这种模式适用于网络设备和一些支持SNMP的服务器监控。
4. IPMI模式：Zabbix支持通过IPMI（Intelligent Platform Management Interface）协议来监控服务器硬件。在IPMI模式下，Zabbix服务器可以直接连接到服务器的IPMI接口，并获取服务器硬件的监控数据。这种模式适用于需要监控服务器硬件的情况。
5. JMX模式：JMX（Java Management Extensions）是Java平台上的一种管理和监控标准。Zabbix可以通过JMX协议来监控Java应用程序。在JMX模式下，Zabbix可以通过JMX接口获取Java应用程序的监控数据，例如内存使用情况、线程数等。

1、Server

Zabbix server 是agent程序报告系统可用性、系统完整性和统计数据的核心组件，是所有配置信息、统计信息和操作数据的核心存储器。

2、数据库存储

所有配置信息和Zabbix收集到的数据都被存储在数据库中。

3、Web界面

为了从任何地方和任何平台都可以轻松的访问Zabbix, 我们提供基于Web的Zabbix界面。该界面是Zabbix Server的一部分，通常跟Zabbix Server运行在同一台物理机器上。

4、Proxy 代理服务器

Zabbix proxy 可以替Zabbix Server收集性能和可用性数据。

1.Zabbix Proxy是一个可以从一个或多个受监控设备收集监控数据，并将信息发送到Zabbix sever，基本上是代server工作的。所有收集的数据都在本地进行缓存，然后传送到proxy所属的Zabbix sever。
2.部署Proxy是可选的，但是可能非常有益于分散单个Zabbix sever的负载。 如果只有proxy收集数据，sever上的进程就会减少CPU消耗和磁盘I/O负载。 
3.Zabbix proxy是完成远程区域、分支机构、没有本地管理员的网络的集中监控的理想解决方案。 
4.Zabbix proxy需要使用独立的数据库。

5、Agent监控代理

Zabbix agents监控代理，部署在监控目标上，能够主动监控本地资源和应用程序，并将收集到的数据报告给Zabbix Server。

6、数据流（配置监控过程）

1. 创建主机（host）：在Zabbix界面中，首先创建一个主机（host），即要监控的设备或应用程序。为主机指定一个唯一的名称，设置主机的IP地址或DNS名称，并选择适当的监控方式（例如使用Agent、SNMP等）。
2. 创建监控项（item）：在创建完主机后，需要为主机创建监控项（item），用于采集数据。监控项定义了要监控的指标，例如CPU使用率、内存使用率、磁盘空间等。选择适当的监控方式（例如通过Zabbix agent、SNMP、JMX等）和相应的键值，以及采集数据的间隔时间。
3. 创建触发器（trigger）：在监控项被定义后，需要创建触发器（trigger），用于触发告警动作。触发器定义了异常情况的条件，例如CPU负载过高、网络连接超时等。设置合适的条件表达式，以及设置触发器的优先级和严重性级别。
4. 配置告警动作（action）：在触发器被定义后，需要配置告警动作（action），即在触发器被触发后所采取的操作。可以选择发送电子邮件、发送短信、执行脚本等等多种方式进行告警。为每个动作指定相应的操作，例如发送给管理员、发送给特定用户组等

因此，如果想收到Server的CPU负载过高的告警，需要按照以上步骤进行配置：

1. 创建一个主机，并设置它的IP地址或DNS名称。
2. 为主机创建一个监控项，选择对CPU进行监控，并设置相应的监控方式和采集间隔。
3. 创建一个触发器，设置条件表达式为CPU负载超过某个阈值。
4. 配置一个告警动作，选择发送邮件给管理员。

6、Zabbix常用术语的含义

1、主机 (host)

• 一台你想监控的网络设备，用IP或域名表示

2、主机组 (host group)

• 主机的逻辑组；它包含主机和模板。一个主机组里的主机和模板之间并没有任何直接的关联。通常在给不同用户组的主机分配权限时候使用主机组。

3、监控项 (item)

• 你想要接收的主机的特定数据，一个度量数据。

4、触发器 (trigger)

• 一个被用于定义问题阈值和“评估”监控项接收到的数据的逻辑表达式 当接收到的数据高于阈值时，触发器从“OK”变成“Problem”状态。当接收到的数据低于阈值时，触发器保留/返回一个“OK”的状态。

5、动作 (action)

• 一个对事件做出反应的预定义的操作。 一个动作由操作(例如发出通知)和条件(当时操作正在发生)组成

6、媒介 (media)

• 发送告警通知的手段；告警通知的途径

7、远程命令 (remote command)

• 一个预定义好的，满足一些条件的情况下，可以在被监控主机上自动执行的命令

8、模版 (template)

• 一组可以被应用到一个或多个主机上的实体（监控项，触发器，图形，应用，Web场景等）的集合 模版的任务就是加快对主机监控任务的实施；也可以使监控任务的批量修改更简单。模版是直接关联到每台单独的主机上。

9、web 场景 (web scenario)

• 利用一个或多个HTTP请求来检查网站的可用性

10、Zabbix agent

Zabbix agent部署在监控的目标上，主动监测本地的资源和应用(硬件，内存，处理器统计等)。 Zabbix agent收集本地的操作信息并将数据报告给Zabbix server用于进一步处理。一旦出现异常 (比如硬盘空间已满或者有崩溃的服务进程), Zabbix server会主动警告管理员指定机器上的异常。

二、Zabbix 企业监控系统搭建

1、实验准备

　　centos7.5 系统服务器3台、 一台作为监控服务器， 两台台作为被监控节点， 配置好yum源、 防火墙关闭、 各节点时钟服务同步、 各节点之间可以通过主机名互相通信。

1）所有机器关闭防火墙和selinux

setenforce 0 （修改配置文件关闭）
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config 
systemctl stop firewalld.service

2）根据架构图，实验基本设置如下：

机器名称	IP配置	服务角色	备注
server	192.168.246.228	zabbix-server	开启监控功能
node1	192.168.246.226	zabbix-node1	开启
node2	192.168.246.227	zabbix-node2	开启

2、Zabbix的安装，安装server端

1）更新yum仓库

　　我们去官网下载一个包zabbix-release-5.0-1.el7.noarch.rpm，本地安装至我们的虚拟机，这样，我们本地就有了新的yum源，可以直接安装zabbix服务：

rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
[root@localhost yum.repos.d]# mv epel.repo epel.repo.bak #防止epel自动安装zabbix6版本

而后更新我们的yum仓库：

~]# yum clean all
Loaded plugins: fastestmirror
Cleaning repos: base extras updates zabbix zabbix-non-supported
Cleaning up everything
Maybe you want: rm -rf /var/cache/yum, to also free up space taken by orphaned data from disabled or removed repos
Cleaning up list of fastest mirrors
~]# yum repolist

安装：

安装 zabbix rpm 源,鉴于国内网络情况，使用阿里云 zabbix 源
sed -i 's#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix#' /etc/yum.repos.d/zabbix.repo
yum install -y zabbix-server-mysql zabbix-web-mysql zabbix-agent 
yum install -y zabbix-get.x86_64  #安装zabbix命令工具

2）安装设置数据库：

1、安装 mariadb.repo

yum install -y mariadb mariadb-server

2、重启数据库服务：

systemctl restart mariadb
systemctl enable mariadb
mysqladmin -u root password 'zabbix'    #设置root密码

3、创建数据库并授权账号

[root@zabbix-server ~]# mysql -uroot -p'zabbix'
MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;  
                                # 创建zabbix数据库
MriaDB [(none)]> grant all privileges on zabbix.* to 'zabbix'@'localhost' identified by 'zabbix';                        # 注意授权网段
MariaDB [(none)]> flush privileges;           # 刷新授权
MariaDB [(none)]> \q   #退出
Bye

4、导入表

　我们直接把表导入至我们的数据库即可：

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix -D zabbix

3、配置 server 端

　　我们的数据库准备好了以后，我们要去修改server端的配置文件。

[root@zabbix-server ~]# cd /etc/zabbix/
[root@zabbix-server zabbix]# ls
web  zabbix_agentd.conf  zabbix_agentd.d  zabbix_server.conf
#为了方便我们以后恢复，我们把配置文件备份一下
[root@zabbix-server zabbix]# cp zabbix_server.conf zabbix_server.conf.bak
[root@zabbix-server zabbix]# vim zabbix_server.conf
 DBHost=localhost            #数据库对外的主机
 DBName=zabbix               #数据库名称
 DBUser=zabbix               #数据库用户
 DBPassword=zabbix           #数据库密码
 #这里的配置文件打开后：如果有的就不用添加了。如果是注释了的也不用取消注释。直接把内容
复制粘贴过去。

　　以上，我们的基本配置已经完成，可以开启服务了：

[root@zabbix-server zabbix]# systemctl start zabbix-server
[root@zabbix-server zabbix]# systemctl enable zabbix-server
Created symlink from /etc/systemd/system/multi-user.target.wants/zabbix-server.service to /usr/lib/systemd/system/zabbix-server.service.

　　开启服务以后，我们一定要去确认一下我们的端口有没有开启：

[root@zabbix-server zabbix]# netstat -lntp | grep 10051
tcp        0      0 0.0.0.0:10051           0.0.0.0:*               LISTEN      1574/zabbix_server  
tcp6       0      0 :::10051                :::*                    LISTEN      1574/zabbix_server

　　如果查到的端口没有开启，我们就要去检查一下配置文件有没有出问题了。

4、配置 web GUI

1.启用zabbix前端源，修改vim /etc/yum.repos.d/zabbix.repo，将[zabbix-frontend]
下的 enabled 改为 1
vim /etc/yum.repos.d/zabbix.repo
[zabbix-frontend]
...
enabled=1
...
2.安装 Software Collections，便于后续安装高版本的 php，默认 yum 安装的 php 
版本为 5.4 过低
yum install centos-release-scl -y此命令已经不能用了，需要重新配置centos-scl源。
SCL是Software Collections的缩写，由CentOS特别兴趣小组所维护。其收录了许多程序的
新版本，例如gcc, PHP, git, python等。安装的软件可与旧版共存，包名多以rh-为前缀
vim /etc/yum.repos.d/CentOS-SCLo-scl-rh.repo
[centos-sclo-rh]
name=CentOS-7 - SCLo rh
baseurl=https://mirrors.aliyun.com/centos/7/sclo/x86_64/rh/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-SCLo
[centos-sclo-sclo]
name=CentOS-7 - SCLo sclo
baseurl=https://mirrors.aliyun.com/centos/7/sclo/x86_64/sclo/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-SIG-SCLo
​
3.安装 zabbix 前端和相关环境(php7.2)
yum install zabbix-web-mysql-scl zabbix-apache-conf-scl -y

为Zabbix前端配置PHP

vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf   
#设置时区,只需要添加一行时区即可
php_value[date.timezone] = Asia/Shanghai       ---添加如下

接下来，我们就可以启动我们的httpd服务了：

~]# systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm
~]# systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm
Created symlink from /etc/systemd/system/multi-user.target.wants/zabbix-agent.service to /usr/lib/systemd/system/zabbix-agent.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/rh-php72-php-fpm.service to /usr/lib/systemd/system/rh-php72-php-fpm.service.

我们的服务已经开启，接着我们就可以用浏览器来访问了。

5、浏览器访问并进行初始化设置

　　我们使用浏览器访问192.168.246.228/zabbix，第一次访问时需要进行一些初始化的设置，我们按照提示操作即可：

　　点击Finish以后，我们就会跳转到登录页面，使用我们的账号密码登录即可：

　　默认用户名为：Admin ，密码为：zabbix 。　　登陆进来就可以看到我们的仪表盘了：

6、配置 agent 端

　　当我们把监控端配置启动以后，我们需要来设置一下我们的被监控端，我们在被监控的主机安装好agent，设置好他的server，并把他添加到server端，就能将其纳入我们的监控系统中去了。

1）安装 zabbix

　　同样的，我们先来安装zabbix。两台机器都操作

[root@zabbix-node1 ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
[root@zabbix-node1 ~]# yum install zabbix-agent zabbix-sender -y

　　安装完成以后，我们去修改配置文件。

2）修改配置文件

　　对配置文件做一个备份，然后去修改配置文件：

[root@zabbix-node1 ~]# cd /etc/zabbix/
[root@zabbix-node1 zabbix]# ls
zabbix_agentd.conf  zabbix_agentd.d
[root@zabbix-node1 zabbix]# cp zabbix_agentd.conf{,.bak}
[root@zabbix-node1 zabbix]# ls
zabbix_agentd.conf  zabbix_agentd.conf.bak  zabbix_agentd.d
[root@zabbix-node1 zabbix]# vim zabbix_agentd.conf   ----修改如下
Server=192.168.246.228 zabbix服务器的地址 
ServerActive=192.168.246.228 主动模式 zabbix-server-ip 
Hostname=zabbix-node1 
UnsafeUserParameters=1 是否限制用户自定义 keys 使用特殊字符 1是可以启用特殊字符
 0是不可以启用特殊字符

是否允许别人执行远程操作命令，默认是禁用的，打开的话会有安全风险.

　　修改完成之后，我们保存退出。然后就可以启动服务了：

[root@zabbix-node1 zabbix]# systemctl start zabbix-agent
[root@zabbix-node1 zabbix]# systemctl enable zabbix-agent

　　照例查看端口是否已开启

[root@zabbix-node1 zabbix]# netstat -lntp | grep 10050
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN      9000/zabbix_agentd  
tcp6       0      0 :::10050                :::*                    LISTEN      9000/zabbix_agentd

已经开启成功。接着，我们就可以去server端添加了。node2也进行同样的操作，唯一不同的就是配置文件中的Hostname要设为zabbix-node2

7、监控过程详解

1）修改密码及中文版

　　作为一只英语不好的运维，这里悄悄改成了中文版，如果大家英语好的话看英文版即可，英语不好就改了吧，毕竟中文版比较适合初学者更快的学习~

记得刷新！

按如上操作即可，选择中文以后，点击下面的update即可更新成功，更新过后是这样子的~

　　同样的，为了安全起见，我们把密码改掉：

　　修改完成后同样点击更新即可。

2）创建主机及主机群组

　　我们先来定义一个主机群组：

　　然后我们就可以去添加主机了：

　　设置完成后，点击添加。我们就可以看到，我们添加的这个主机已经出现在列表中了：

　　

3）监控项(items)

① 介绍

　　我们点击上图中node1的监控项，即可创建我们的监控项，首先，我们创建三个应用集：

　　然后我们来定义监控项：

　　任何一个被监控项，如果想要能够被监控，一定要在zabbix-server端定义了能够连接至zabbix-agent端，并且能够获取命令。或者在agent端定义了能够让server端获取命令。一般都是内建的命令，都对应的有其名字，被我们称之为key。

　　

　　我们继续来看我们的监控项：

　　说了这么多，我们来简单定义一个：

② 定义一个不带参数的监控项

　　设置完以后，点击更新，即可加入，并会自动跳转至下图页面：

　　定义完成，我们回到所有主机，等待5秒，我们可以看到，我们node1节点后面的选项已经有变成绿色的了：如果不亮记得刷新

　

　我们也可以回到我们的仪表盘，可以看到，我们的监控项有一个处于启用状态：

　　那么，我们的数据在哪里呢？可以点击最新数据，把我们的none1节点添加至主机，应用一下，就可以看到下面的状态了：

　　可以看到，我们还有一个图形页面，点进去则可以看图形的分布：

　　事实上，我们关注的指标有很多种，我们一一添加进来即可。　　刚刚我们定义的监控项是很简单的，指定一个key即可，但是有些监控项是带有参数的，这样一来，我们的监控项就有更多的灵活性。接下来，我们来简单说明一个需要带参数的监控项：

③ 定义一个带参数的监控项

　　图中的[]就是需要参数的意思，里面的值即为参数，带<>为不可省略的。我们就以这个例子来说明：　　if表示是接口名；<mode>表示是那种模式，包括但不限于：packets(包)、bytes(字节)、errors(错误)、dropped(丢包)（上述内容通过ifconfig查看）　　我们来设置一下这个监控值：

　　我们来看看网页的显示情况：检测中 ---> 最新数据 ---> Network Interface Stats(图形)，等待一会，或者刷新一下

④ 快速定义类似指标

　　如果我们想要定义一个类似的指标，我们可以直接选择克隆，然后简单的修改一点点参数即可。　　就以我们刚刚定义的net.if.in[ens33,packets]为例，如果我们想要在定义一个out的进行如下操作即可：

　　如果我们要以字节为单位也要定义的话，进行同样的操作：

　　可以看一下，我们现在已经定义的指标：

　　我们来到 检测中 ---> 最新数据，可以看到，我们定义的监控项都已经有值了：

⑤ 删除监控项

　　如果有一个监控项，我们用不上了，就可以删除掉。但是如果你直接删除的话，默认数据是会留下的，所以我们要先清除数据，然后再删除，具体操作步骤如下：

4）触发器（trigger）

简介

　　当我们的采集的值定义完了以后，就可以来定义触发器了。　　我们触发器的定义是：界定某特定的item采集到的数据的非合理区间或非合理状态。通常为逻辑表达式。

一般，我们评定采样数值是否为合理区间的比较稳妥的方法是——根据最后N次的平均值来判定结果；这个最后N次通常有两种定义方式：
1. 最近N分钟所得结果的平均值
2. 最近N次所得结果的平均值

　　注：能用数值保存的就不要使用字符串

定义一个触发器

　　我们可以查看一下rate of packets(in)的值，并以其为标准确定我们的非正常的值：

　　图中我们可以看出，我们的最大值为74，最小值为4，平均值为24。这样的话，我们可以定义5以上的都是非正常的值。　　下面我们来定义一个触发器：　　进入：配置 ---> 主机 ---> node1 ---> 触发器 ---> 创建触发器

　　我们的表达式可以直接点击右侧的添加，然后定义自己所需的内容，即可自动生成：

　　生成完毕后，我们就点击页面下方的添加，即成功定义了一个触发器，同时页面自动跳转：

　　然后我们去看一下我们刚刚定义了触发器的那个监控项：

　　我们可以看出，这个里面就有了一根线，就是我们刚刚定义的值，超过线的即为异常状态，看起来非常直观。　　但是，现在即使超过了这根线，也仅仅会产生一个触发器事件而不会做其他任何事。因此，我们就需要去定义一个动作(action)。

5）定义动作（action）

1、简介

　　我们需要去基于一个对应的事件为条件来指明该做什么事，一般就是执行远程命令或者发警报。

第一，我们要事先定义一个媒介，第二，还要定义这个媒介上用户接收消息的端点（当然，在用户上，我们也称之为用户的媒介）。　　我们可以去看一下系统内建的媒介类型：

　　这只是大的媒介类型，里面还有更多的细分，一个用户可以添加多个接收的媒介类型。

　　我们之前说过了，动作是在某些特定条件下触发的，比如，某个触发器被触发了，就会触发我们的动作。　　现在，我么基于redis来定义一个动作。　　首先，我们在agent端使用yum安装一下redis：

[root@zabbix-node1 ~]# yum install -y redis
　　修改一下配置文件：
[root@zabbix-node1 ~]# vim /etc/redis.conf 
bind 0.0.0.0        #不做任何认证操作
　　修改完成以后，我们启动服务，并检查端口：
[root@zabbix-node1 ~]# systemctl start redis
[root@zabbix-node1 ~]# netstat -lntp | grep redis 
tcp        0      0 0.0.0.0:6379            0.0.0.0:*               LISTEN      1353/redis-server 0

　　接着，我们就可以去网站上来定义相关的操作了：

创建一个应用集：

配置-----主机---node1---应用集---创建应用集:

1.定义监控项

　　进入 配置 ---> 主机 ---> node1 ---> 监控项（items）---> 创建监控项

　　

填写完毕以后，我们点击下方的添加。

　　该监控项已成功添加。　　我们可以去查看一下他的值：　　检测中 ---> 最新数据

2.定义触发器

　　定义好了监控项以后，我们亦可来定义一个触发器，当服务有问题的时候，我们才能及时知道：　　进入 配置 ---> 主机 ---> node1 ---> 触发器（trigger）---> 创建触发器

　　填写完毕以后，我们点击下方的添加。

　　该触发器已成功添加。　　我们去查看一下：　　监测中 ---> 最新数据

　　我们来手动关闭redis服务来检测一下：

[root@zabbix-node1 ~]# systemctl stop redis

　　进入 监测中 ---> 问题

　　可以看到，现在已经显示的是问题了。并且有持续的时间，当我们的服务被打开，会转为已解决状态：

[root@zabbix-node1 ~]# systemctl start redis

3.定义动作（action）

现在我们就可以去定义action了。

进入 配置 ---> 动作 ---> 创建动作（注意选择事件源为触发器）

　　我们可以进行操作添加：

　　我们可以看出，还需要在虚拟机上进行两项操作，一是修改sudo配置文件使zabbix用户能够临时拥有管理员权限；二是修改zabbix配置文件使其允许接收远程命令。我们进行如下操作：

[root@zabbix-node1 ~]# visudo          #相当于“vim /etc/sudoers”
    ## Allow root to run any commands anywhere
    root    ALL=(ALL)   ALL
    zabbix    ALL=(ALL)   NOPASSWD: ALL     #添加的一行，表示不需要输入密码
​
[root@zabbix-node1 ~]# vim /etc/zabbix/zabbix_agentd.conf
    EnableRemoteCommands=1          #允许接收远程命令
    LogRemoteCommands=1             #把接收的远程命令记入日志
​
[root@zabbix-node1 ~]# systemctl restart zabbix-agent.service

我们添加了第一步需要做的事情，也就是重启服务，如果重启不成功怎么办呢？我们就需要来添加第二步：

消息内容

主机: {HOST.NAME1}
时间: {EVENT.DATE} {EVENT.TIME}
级别: {TRIGGER.SEVERITY}
触发: {TRIGGER.NAME}
详情: {ITEM.NAME1}:{ITEM.KEY1}:{ITEM.VALUE1}
状态: {TRIGGER.STATUS}
项目：{TRIGGER.KEY1} 
事件ID：{EVENT.ID}

添加完成以后，我们可以看一下：

　　操作添加完了，如果服务自动恢复了，我们可以发送消息来提示：

至此，我们的动作设置完毕，可以点击添加了，添加完成会自动跳转至如下页面：

　　现在我们可以手动停止服务来进行测试：

[root@zabbix-node1 ~]# systemctl stop redis.service

　　然后我们来到问题页面来查看，发现确实有问题，并且已经解决： 等一会

　也可以去agent端查看端口是否开启：

[root@zabbix-agent-none1 ~]# systemctl stop redis 
[root@zabbix-agent-none1 ~]# netstat -lntp | grep redis 
[root@zabbix-agent-none1 ~]# netstat -lntp | grep redis 
tcp        0      0 0.0.0.0:6379            0.0.0.0:*               LISTEN      1957/redis-server 0

　　可以看出端口正常开启，我们的动作触发已经完成。

补充：我们也可以使用脚本来发送警报，我们的脚本存放路径在配置文件中可以找到，定义为：AlterScriptsPath=/usr/lib/zabbix/alertscripts

然后我们将这个动作关闭掉为后期的邮件报警做准备。

6）zabbix可视化

① 简介

　　数据日积月累，如果我们想要更直观的了解到各项数据的情况，图形无疑是我们的最佳选择。zabbix提示了众多的可视化工具提供直观展示。

② 自定义图形（Graphs）

　　自定义图形中可以集中展示多个时间序列的数据流。支持“线状图(normal)”、“堆叠面积图(stacked)”、“饼图(pie)” 和“分离型饼图(exploded)”四种不同形式的图形。　　具体的设置过程如下：　　进入 配置 ---> 主机 ---> node1 ---> 图形，选择右上角创建图形：

　　我们来看一看四种状态：

　　包括我们的主机都可以自定义，不过一般来说，线型是看的最清晰的，我们通常会使用这个。　　我们一共添加了三个图形，我们可以在 监测中 ---> 图形 来查看

解决字体乱码问题

在Windows-控制面板-字体中选择自己喜欢的字体下载下来，并上传到zabbix服务器中

注意：把新字体文件改名成原来字体文件的名字

cp 字体文件 /usr/share/zabbix/assets/fonts/graphfont.ttf

先将字体文件上传到zabbix服务器中
[root@zabbix-server ~]# cd /usr/share/zabbix/assets/fonts/
[root@zabbix-server fonts]# ls
graphfont.ttf
[root@zabbix-server fonts]# cp graphfont.ttf graphfont.ttf.bak
[root@zabbix-server fonts]# ls
graphfont.ttf  graphfont.ttf.bak
[root@zabbix-server fonts]# rm -rf graphfont.ttf       
[root@zabbix-server fonts]# mv /root/simhei.ttf .
[root@zabbix-server fonts]# ls
graphfont.ttf.bak  simhei.ttf
[root@zabbix-server fonts]# mv simhei.ttf graphfont.ttf
[root@zabbix-server fonts]# ls
graphfont.ttf  graphfont.ttf.bak

使用xshell上传字体。如果使用其他客户端上传字体，会出现问题。

7）模板

① 创建模板

　　之前我们说过，每一个主机的监控项都很多，我们一个一个的添加实在是太头疼了，更何况，可能不止一个主机。　　但是我们可以把一个redis的监控项添加进一个模板里，这样更方便于我们以后的添加。　　具体操作如下：　　进入 配置 ---> 模板 ---> 选择右上角创建模板

　　填写完以后，我们点击下方的添加即可。　　我们可以基于组过滤一下，就能看到我们刚刚定义的模板：

　　一样的，我们可以向里面添加应用集、监控项、触发器、图形等等，添加完成以后，后期我们再有主机需要添加就直接套用模板即可。

需要注意的一点是，我们现在添加的是模板，所以不会立即采用数据，只有链接到主机上以后，才会真正生效。

2、 模板的应用

我们的软件已经创建了许多模板，我们可以使用一个模板来看看效果。

　　进入 配置 ---> 主机 ---> node1 ---> 模板　　我们就可以选择要添加的模板了：

　　到这里我们就可以点击更新了。一旦我们成功链接至模板，我们的主机数据就会更新了：

　　注意：1、一个主机可以链接多个模板.　　2、如果我们有多个主机，同时这些主机也在一个主机组里，这样的话，我们只需要在这个主机组里添加模板。

3、移除模板链接

　　当我们一个主机的模板不想要用了，我们就可以移除模板链接，具体操作步骤如下：　　进入 配置 ---> 主机 ---> node1 ---> 模板　　我们就可以把不需要的模板移除：

　　我们来删除掉试试看，移除并清理以后，我们点击更新。就会自动跳转至如下界面：

　　可以看出，我们的模板已经被移除了。

8、用户参数

1、介绍和用法

① 介绍

自定义用户参数，也就是自定义key

有时，你可能想要运行一个代理检查，而不是Zabbix的预定义

你可以编写一个命令来检索需要的数据，并将其包含在代理配置文件("UserParameter"配置参数)的用户参数中

用法格式 syntax
UserParameter=<key>,<command>
 A user parameter also contains a key　　一个用户参数也包含一个键
 The key will be necessary when configuring an item 　　在配置监控项时，key是必需的
 Note: Need to restart the agent 　　注意:需要重新启动agent 服务 

2、用法展示

（1）修改agent 端的配置，设置用户参数

①自己需要查找的参数的命令

free | awk '/^Mem/{print $3}'

② 修改配置文件，把查找参数的命令设为用户参数

[root@zabbix-node1 ~]# cd /etc/zabbix/zabbix_agentd.d/
[root@zabbix-node1 zabbix_agentd.d]# vim memory_usage.conf
UserParameter=memory.used,free | awk '/^Mem/{print $3}'
UserParameter=cpu_1_load,uptime | awk '{print $9}' | awk -F',' '{print $1}'
方法二：
[root@zabbix-node1 ~]# vim /etc/zabbix/zabbix_agentd.conf 
UserParameter=memory.used,free | awk '/^Mem/{print $3}'

③ 重启agent 服务

systemctl restart zabbix-agent.service

（2）在zabbix-server 端，测试是否能够查询

zabbix_get -s 192.168.246.226 -p 10050 -k "memory.used"
zabbix_get -s 192.168.246.226 -p 10050 -k "cpu_1_load"
0.01

（3）在监控上，设置一个item监控项，使用这个用户参数

配置-->主机-->node1-->监控项-->创建监控项

（4）查询graph 图形

3、用法升级(带用户参数)

（1）修改agent 端的配置，设置用户参数

① 命令行查询参数的命令

cat /proc/meminfo
MemTotal:        2027648 kB
MemFree:         1536128 kB
MemAvailable:    1543976 kB
Buffers:            2076 kB
Cached:           135092 kB
SwapCached:            0 kB
Active:           257300 kB
Inactive:         113736 kB
...

② 修改配置文件，把查找参数的命令设为用户参数

[root@zabbix-node1 zabbix_agentd.d]# vim memory_usage.conf  ----继续添加
UserParameter=memory.stats[*],cat /proc/meminfo | awk '/^$1/{print $$2}'     
--添加到文件中注意去掉反斜杠
[root@zabbix-node1 zabbix_agentd.d]# systemctl restart zabbix-agent.service

注意：$$2：表示不是前边调位置参数的$1，而是awk 的参数$2
注意：$1是调用前边的[*]，位置参数，第一个参数

（2）在zabbix-server 端，查询使用这个用户参数的key

传参:
[root@zabbix-server fonts]# zabbix_get -s 192.168.246.226 -p 10050 -k "memory.stats[MemTotal]"
999696
[root@zabbix-server fonts]# zabbix_get -s 192.168.246.226 -p 10050 -k "memory.stats[Cache]"
243832
[root@zabbix-server fonts]# zabbix_get -s 192.168.246.226 -p 10050 -k "memory.stats[Buffer]"
2108

（3）在监控上，设置一个item监控项，使用这个用户参数

① 添加Memory Total 的item监控项，使用memory.stats[MemTotal] 的用户参数

在进程中定义倍数，规定单位

② clone 克隆Memory Total 创建Memory Free 的监控项

memory.stats[MemFree] 用户参数

（4）上面2个监控项的graph 图形

① memory total

② memory free

9、网络发现(自动发现)

介绍

（1）介绍

扫描指定的网络范围，自动发现并添加新的设备、服务或应用程序到监控系统中。这样可以加快Zabbix的部署过程，减少手动配置每个项目的工作量，并简化监控系统的管理。
通过自动发现，Zabbix可以动态识别和添加新设备，如服务器、路由器、交换机等，以及新服务和应用程序，如数据库、Web服务器、邮件服务器等。这对于快速变化的环境非常有用，例如云环境或容器化部署。

（2）发现方式（发现规则）

1. ip地址范围发现
您定义一个IP地址范围，使Zabbix自动发现在这个范围内的设备。通过指定起始IP和结束IP，Zabbix将扫描该范围内的所有IP地址，并尝试连接到每个IP，并检查设备是否可用。
2. 可用服务发现
指定要扫描的特定服务（如FTP、SSH、HTTP等）。Zabbix将在定义的IP范围内扫描这些服务，并尝试与每个IP上的服务进行连接。如果服务可用，Zabbix将识别该主机并将其添加到监控中。

（3）网络发现的两个阶段

① 发现(discovery)阶段
Zabbix定期扫描网络发现规则中定义的IP范围，可以指定要扫描的IP范围、SNMP OID、端口等条件来识别新的设备。
② 动作(actions)阶段
在发现事件发生后，可以触发动作来自动执行指定的操作，发现事件可以是新设备被发现、设备离线或变更等情况。通过定义动作，您可以指定要执行的操作，如添加/删除主机、启用/禁用主机、向组中添加主机、从组中移除主机、链接/取消链接模板等。

配置网络发现Network discovery

（1）利用第二台用于可被扫描发现的主机----192.168.246.227

① 安装agent 段的包

[root@zabbix-server ~]# scp /etc/yum.repos.d/zabbix.repo 192.168.246.227:/etc/yum.repos.d/
[root@zabbix-node2 yum.repos.d]# mv epel.repo epel.repo.bak
[root@zabbix-node2 ~]# yum -y install zabbix-agent zabbix-sender

② 设置agent 配置，可以把之前设置好的node1的配置传过来

[root@zabbix-node2 ~]# vim /etc/zabbix/zabbix_agentd.conf
Hostname=zabbix-node2 #只需修改hostname

[root@zabbix-node2 ~]# visudo       #修改sudo的配置,添加如下信息
#Defaults !visiblepw
​
93 zabbix ALL=(ALL) NOPASSWD: ALL

④ 开启服务

[root@zabbix-node2 ~]# systemctl start zabbix-agent

（2）设置自动发现规则discovery

配置--自动发现--创建自动发现规则

ip范围不要给的太大

注释：在zabbix-server端

[root@zabbix-server ~]# zabbix_get -s 192.168.246.227 -p 10050 -k "system.hostname"

② 更新间隔：1h就好，不要扫描太过频繁，扫描整个网段，太废资源；这里为了实验，设为1m

（3）自动发现成功

（4）设置自动发现discovery 的动作action

a) 创建

b) 设置action动作

① 设置A条件，自动发现规则=test net
② 设置B条件，自动发现状态=up

③ 要做什么操作

添加主机到监控

自动链接Template OS Linux 到此host

c) 配置action 完成，默认是disabled 停用的，如果不是停用的，也需要再次选择启动，激活一下。

d) 启用动作，查看效果--需要等待一会

确实已经生效，添加主机成功，模板链接成功

（5）如果自己需要添加的主机已经扫描添加完成，就可以关闭网络扫描了，因为太耗资源

10、web监控

1、介绍

（1）介绍

① Web监控：监控指定的站点的资源下载速度，及页面响应时间，还有响应代码；

2、创建设置web场景

配置--主机--node1--web场景--创建web场景

（1）创建

（2）配置web 监测

① 点击步骤，设置web page web页面

a) 设置名为home page，URL为http://192.168.246.226/index.html 的web页面

b) 设置名为fpm status，URL为http://192.168.246.226/fpm-status 的web页面

c) 设置2个web页面成功

3、查看测试

11、主动/被动 监控

1、介绍

被动检测：Zabbix Server会向Agent发送请求，Agent则接收请求并获取相应的数据，并将数据响应给Server。这种方式是Server主动获取Agent的数据，适用于Agent位于外部网络或防火墙后的情况。
​
主动检测：Agent主动向Server发送请求，获取与自己相关的监控项的配置。Agent会向Server请求与自己相关的监控项的配置，并主动将Server配置的监控项的相关数据发送给Server。这种方式能够节约Server的资源，因为Agent会主动将数据发送给Server，减少Server的请求次数。

2、设置一个通过內建key发送数据的主动监控

（1）agent端所需要基本配置：

[root@zabbix-agent-none1 ~]# vim /etc/zabbix/zabbix_agentd.conf
ServerActive=192.168.246.228   给哪个监控server 发送数据
Hostname=zabbix-agent-none1   自己的主机名.

（2）设置一个主动监测

配置---主机--none1--监控项---创建监控项

① 选择进程，每秒更改，---添加

因为key：system.cpu.switches ：上下文的数量进行切换，它返回一个整数值。为了监控效果，选择下一秒减上一秒的值作为监控

注释:可运行的线程数大于CPU的数量，那么OS最终会强行换出正在执行的线程，从而使其他线程能够使用CPU。这会引起上下文切换.

（3）已经有图形

12、zabbix-server 监控自己，数据库，nginx

1、下载安装，配置agent

[root@zabbix-server ~]# vim /etc/zabbix/zabbix_agentd.conf 
# 配置agent,添加并修改
EnableRemoteCommands=1    允许远程命令
LogRemoteCommands=1    记录远程命令
Server=127.0.0.1
ServerActive=127.0.0.1
Hostname=zabbix-server
[root@zabbix-server ~]# systemctl start zabbix-agent

2、自动生成Zabbix server 的主机

配置---主机

创建监控项---触发器--动作

13、实现分布式 zabbix proxy 监控

使用zabbix-proxy有两个情况
​
1、agent在一个网段，server在另一个网段，这个时候需要一台能够连接server网段的机器来将agent的数据传输过去
2、减轻server的服务器压力
小数目的agent于server而言，监测数据占用资源倒不大，但是agent机器一旦多起来，server处理起来就麻烦了，消耗的资源自然就会很多，这个时候有一个proxy机器来跟agent连接，收集数据，然后传送给server，如此一来，server只需和proxy进行连接，瞬间连接数就少了很多，消耗的资源也就下降了.
如果是agent和server直接连接，假设一台server的资源最多只能和50台agent连接（打个比方，具体还得看server服务器的性能），那么如果换成一台proxy去收集这50台agent的数据，那么server可以通过和一台proxy连接来达到监测50台agent的目的，那么如果server和5台proxy连接，那么如此一算，便达到了一台server同时对5*50=250台agent监测的目的，这么弄一下，server能监测的数量一下就翻了好几翻。

流程

zabbix-agent服务器将监测到的数据通过10050端口传递给到zabbix-proxy，然后zabbix-proxy服务器本身有一个数据库，用来存放收集到的数据，定期的通过10051端口给真正的zabbix-server传送收集到的数据，如此一来，就达到了zabbix-server通过proxy对agent进行监测的目的了。

- ntpdate 192.168.198.156 制作时间服务器
[root@zabbix-server ~]# yum install -y ntp
[root@zabbix-server ~]# vim /etc/ntp.conf  #有4行server的位置，把那4行server行注释掉，填写以下两行
server 127.127.1.0 # local clock
fudge  127.127.1.0 stratum 10
[root@zabbix-server ~]#  systemctl start ntpd
[root@zabbix-server ~]#  systemctl enable ntpd
同步时间
[root@zabbix-proxy ~]# yum install -y ntpdate
[root@zabbix-proxy ~]# ntpdate 192.168.198.156
​
[root@zabbix-node2 ~]# yum install -y ntpdate
[root@zabbix-node2 ~]# ntpdate 192.168.198.156
​
- 关闭防火墙，selinux
- 设置主机名 hostnamectl set-hostname zabbix-proxy
[root@localhost ~]# hostnamectl set-hostname zabbix-proxy
​
- vim /etc/hosts 每个机器都设置hosts，以解析主机名；
监控端
[root@zabbix-server ~]# cat /etc/hosts
192.168.198.156 zabbix-server
192.168.198.158 zabbix-node2
192.168.198.159 zabbix-proxy
​
代理端
[root@zabbix-proxy ~]# cat /etc/hosts
192.168.198.156 zabbix-server
192.168.198.158 zabbix-node2
192.168.198.159 zabbix-proxy
​
被监控端
[root@zabbix-node2 ~]# cat /etc/hosts
192.168.198.156 zabbix-server
192.168.198.158 zabbix-node2
192.168.198.159 zabbix-proxy

1.环境配置（4台主机）

机器名称	IP配置	服务角色
zabbix-server	192.168.198.156	监控
zabbix-node1	192.168.198.157	被监控端
zabbix-node2	192.168.198.158	被监控端
zabbix-proxy	192.168.198.159	代理proxy

zabbix-server 直接监控一台主机 node1
zabbix-server 通过代理 zabbix-proxy 监控 node2

2.在 zabbix-proxy 上配置 mysql

[root@zabbix-proxy ~]# yum install -y mariadb mariadb-server
[root@zabbix-proxy ~]# systemctl start mariadb
[root@zabbix-proxy ~]# mysqladmin -uroot password 'zabbix'
[root@zabbix-proxy ~]# mysql -uroot -p'zabbix'
MariaDB [(none)]> create database proxydb character set 'utf8';
MariaDB [(none)]> grant all on proxydb.* to 'proxy'@'localhost' identified by 'zabbix';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> \q

3.在 zabbix-proxy上下载zabbix 相关的包，主要是代理proxy的包

[root@zabbix-server ~]# scp /etc/yum.repos.d/zabbix.repo 192.168.198.159:/etc/yum.repos.d/
编辑zabbix.repo源将里面的gpgcheck关闭
[root@zabbix-proxy ~]# yum -y install zabbix-proxy-mysql zabbix-get zabbix-agent zabbix-sender

将zabbix-proxy-mysql包里面的数据导入数据库中

[root@zabbix-proxy ~]# cp /usr/share/doc/zabbix-proxy-mysql-5.0.3/schema.sql.gz ./
[root@zabbix-proxy ~]# ls
anaconda-ks.cfg  schema.sql.gz
[root@zabbix-proxy ~]# gzip -d schema.sql.gz 
[root@zabbix-proxy ~]# ls
anaconda-ks.cfg  schema.sql
[root@zabbix-proxy ~]# mysql -uroot -p proxydb < schema.sql 
Enter password:

配置proxy端

[root@zabbix-proxy ~]# vim /etc/zabbix/zabbix_proxy.conf

Server=192.168.198.156        # server端 的IP
ServerPort=10051             # server端 的端口
​
Hostname=zabbix-proxy        # 主机名
ListenPort=10051             # proxy自己的监听端口
EnableRemoteCommands=1       # 允许远程命令
LogRemoteCommands=1          # 记录远程命令的日志
​
# 数据的配置
DBHost=localhost
DBName=proxydb
DBUser=proxy
DBPassword=zabbix
​
ConfigFrequency=30      # 多长时间，去服务端拖一次有自己监控的操作配置；为了实验更快的生效，这里设置30秒，默认3600s
DataSenderFrequency=1   # 每一秒向server 端发一次数据，发送频度
​
​
[root@zabbix-proxy ~]# systemctl start zabbix-proxy
​
[root@zabbix-proxy ~]# netstat -lntp | grep 10051
tcp        0      0 0.0.0.0:10051           0.0.0.0:*               LISTEN      15798/zabbix_proxy  
tcp6       0      0 :::10051                :::*                    LISTEN      15798/zabbix_proxy

4.配置node2端允许proxy代理监控

[root@zabbix-node2 ~]#  vim /etc/zabbix/zabbix_agentd.conf---添加proxy的ip地址
Server=192.168.198.156,192.168.198.159
ServerActive=192.168.198.156,192.168.198.159
Hostname=zabbix-node2
[root@zabbix-node2 ~]#  systemctl restart zabbix-agent #启动服务

5.把代理加入监控 server 创建配置 agent 代理

管理---agent代理--创建代理

创建node2主机并采用代理监控

配置---主机--创建主机

6.创建item监控项

随便创一个监控项 CPU Switches